StreetMinds — Gizlilik Politikası

StreetMinds ("Uygulama", "biz") olarak gizliliğinize önem veriyoruz. Bu politika, mobil uygulamamızı ve web hizmetimizi (birlikte "Hizmet") kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu Kişisel Verilerin Korunması Kanunu (6698 sayılı KVKK) ve Genel Veri Koruma Tüzüğü (GDPR) kapsamında açıklar.

1. Veri Sorumlusu

2. Topladığımız Kişisel Veriler

2.1 Kayıt ve Hesap Bilgileri

• Ad ve soyadı
• E-posta adresi
• Telefon numarası (OTP doğrulama ve iletişim için)
• Şifre (yalnızca hash'lenmiş halde saklanır, geri alınamaz)
• Profil fotoğrafı (opsiyonel)
• Doğum tarihi
• Cinsiyet
• Medeni durum

2.2 Demografik ve Sosyoekonomik Bilgiler

• Şehir ve ilçe (anket eşleştirme için)
• Eğitim seviyesi
• Meslek
• Sosyoekonomik statü (LSM)
• Hane reisi bilgileri (eğitim, meslek, emeklilik durumu)

2.3 Finansal Bilgiler (Ödeme Bilgileri)

• Banka adı
• IBAN (uçtan uca şifrelenerek saklanır, açık metin olarak görüntülenmez)
• Cüzdan bakiyesi ve para çekme talebi geçmişi

2.4 Cihaz ve Kullanım Bilgileri

• Cihaz tanımlayıcısı (FCM push token)
• İşletim sistemi sürümü
• Uygulama içi etkileşim ve aktivite kayıtları (anket katılımı, oturum bilgisi)
• Hata raporları ve performans verileri (uygulamanın stabilitesini iyileştirmek için)

2.5 Anket Yanıtları

• Doldurduğunuz anketlerin yanıtları (ankete özel sorulara verdiğiniz cevaplar)
• Anket katılım zaman bilgisi ve durum (tamamlandı, yarıda bırakıldı, vb.)

2.6 Anket Etkileşim Verileri (İnsan Doğrulama)

Anketi gerçek bir kişinin (otomatik bot değil) doldurduğunu teyit edebilmek ve veri kalitesini güvence altına almak amacıyla, yalnızca anket ekranında geçirdiğiniz süre boyunca aşağıdaki etkileşim verileri toplanır:

• Ekrana dokunma/tıklama koordinatları ve bunların anket içindeki göreceli zaman damgaları
• Dokunuş türü (parmak/fare/kalem), varsa basınç ve temas alanı bilgisi
• Toplam anket süresi, gezilen sayfa sayısı ve ekran/görüntü alanı boyutları

Bu veriler kişisel/biyometrik kimlik içermez: ne yazdığınız metin, ekran görüntüsü, tuş kaydı (keylog), ses, konum veya parmak izi gibi biyometrik tanımlayıcı toplanmaz. Yalnızca dokunuşun nereye ve ne zaman yapıldığı ölçülür.

3. Verileri Hangi Amaçla İşliyoruz

4. Verilerin Üçüncü Taraflarla Paylaşımı

Verileriniz aşağıdaki haller dışında üçüncü kişilerle paylaşılmaz, satılmaz veya pazarlanmaz:

• SMS sağlayıcı (MASGSM): OTP doğrulama ve bildirim SMS'leri için telefon numaranız.
• Push servisi (Google Firebase Cloud Messaging): Push bildirim gönderimi için cihaz tanımlayıcısı.
• Hata izleme (Sentry): Uygulama çökme raporları (anonim, kişisel veri içermez).
• Bankalar / Ödeme aracıları: Para çekme talepleri için IBAN ve isim bilgisi.
• Anket sponsoru / müşteri: Katılımın gerçek bir kişiye ait olduğunu (bot olmadığını) kanıtlamak amacıyla, ilgili ankete ait anket etkileşim verileri (dokunma koordinatı, zaman damgaları, süre) — kimliğinizi açık etmeyecek şekilde. İçerik veya kişisel kimlik bilgisi paylaşılmaz.
• Yetkili merciler: Yasal yükümlülük gerektiriyorsa mahkeme veya kamu otoritelerine.

5. Yurt Dışına Aktarım

Bazı altyapı sağlayıcılarımız (örneğin Google Firebase, Sentry) yurt dışında sunucu kullanmaktadır. Bu aktarımlar, KVKK madde 9 kapsamında açık rızanız ve uygun güvenceler altında gerçekleştirilir.

6. Saklama Süresi

• Hesabınız aktif olduğu sürece kişisel verileriniz saklanır.
• Hesabınızı sildiğinizde, yasal yükümlülükler (vergi, ödeme kayıtları) saklı kalmak kaydıyla kişisel verileriniz silinir veya anonimleştirilir.
• Yasal saklama süresi gerektiren mali kayıtlar 10 yıl, anket yanıtları araştırma amaçlı 5 yıl boyunca anonim olarak tutulabilir.

7. Güvenlik Önlemleri

• Tüm veri iletişimi HTTPS/TLS 1.2+ ile şifrelenir.
• Şifreler tek yönlü hash (bcrypt) ile saklanır, açık metin olarak görüntülenmez.
• IBAN numaraları veritabanında uçtan uca şifrelenir.
• Hassas işlemler (para çekme) idempotency ve eşzamanlılık kontrolleri ile korunur.
• Erişim kayıtları tutulur ve düzenli denetlenir.

8. Çocukların Verileri

StreetMinds 13 yaşın altındaki kullanıcılara hitap etmemektedir. 13 yaş altı bir kullanıcının kayıt olduğunu fark ettiğimizde, hesap derhal silinir. Ebeveynlerimiz, çocuklarının verilerinin silinmesi için info@streetminds.com.tr adresine başvurabilir.

9. KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca, kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler aracılığıyla analiz edilerek aleyhinize bir sonuç çıkmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme

Bu haklarınızı kullanmak için info@streetminds.com.tr adresine başvurabilirsiniz. Talebinize en geç 30 gün içinde yanıt veriyoruz.

10. Hesap ve Veri Silme

Hesabınızı uygulama içinden veya info@streetminds.com.tr adresine talep göndererek silebilirsiniz. Hesap silme talebi sonrası, yasal saklama yükümlülükleri haricindeki tüm kişisel verileriniz 30 gün içinde sistemlerimizden silinir veya anonimleştirilir.

11. Çerezler ve Benzeri Teknolojiler

Mobil uygulama içinde sadece oturum yönetimi ve performans amaçlı yerel depolama kullanılır; pazarlama veya üçüncü taraf reklam çerezi kullanılmaz.

12. Politika Güncellemeleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda uygulama içi bildirim veya e-posta ile sizi bilgilendiririz. Güncel sürümü her zaman bu sayfada bulabilirsiniz.

13. İletişim

Gizlilik veya kişisel verileriniz hakkında her türlü soru, talep ve şikâyet için:

E-posta: info@streetminds.com.tr
Web: www.streetminds.com.tr